Для получения «приза» злоумышленники предлагают разослать друзьям приглашение для участия и получить «выигрыш» в приложении для Android, которое необходимо скачать.
“Привлечь внимание потенциальных жертв злоумышленникам помогал годами проверенный подход — продвижение беспроигрышной онлайн-лотереи. При этом для большей убедительности внешний вид фейкового сайта оформлялся c применением логотипов популярных брендов производителей совершенно разной продукции”,
объяснили эксперты.
Как только пользователь попадает на сайт мошенника, ему предлагается пройти опрос, в ходе которого спрашивалось, какими мессенджерами и социальными сетями чаще всего пользуется потенциальная жертва.
Далее необходимо было выбрать ячейки «лотерейного билета» и поделиться с друзьями ссылкой с учетом ответа на вопрос о мессенджерах. Таким способом злоумышленники добивались распространения фишинговой рассылки от реальных пользователей, которые должны были вызывать доверие у своих получателей.
После выполнения всех условий участник должен был перейти на страницу, где сообщалось о принятии заявки на выигрыш к рассмотрению. Там же участнику предлагали скачать приложение для получения своего «приза».
Чтобы убедить жертву действовать быстро, на странице размещался таймер с обратным отсчетом. Чтобы добавить убедительности своей схеме, приложение нужно было скачать через официальный Google Play.
После скачивания мошеннического приложения можно было убедиться в правдивости негативных отзывов, поскольку первый же видимый баннер предлагал воспользоваться пробным периодом и оформить платную подписку.
Скорее всего, мошенники таким образом собирали денежные средства и занимались кражей данных банковских карт.
Ранее сообщалось, что мошенники завладели банковскими данными 100 тысяч россиян. Эксперты утверждают, что сейчас мошенники резко активизировались.
